Datenschutzerklärung

Stand: 27. September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig – bei einer Gesundheits-App erst recht. Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung dieser Website und der App FluxFree verarbeiten, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Ali.ci UG (haftungsbeschränkt)
Lilienthalstraße 17
70771 Leinfelden-Echterdingen
Deutschland
E-Mail: info@ali-ci.de
Telefon: +49 711 49050870

Ein Datenschutzbeauftragter ist Onur Alici. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick über die Verarbeitung

Bereich	Daten	Zweck	Rechtsgrundlage
Website	IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Systemangaben (Server-Logfiles)	Auslieferung der Website, Sicherheit, Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO
Konto	E-Mail, Benutzername, Passwort (nur als Hash), ggf. Kennung des Google-/Facebook-Kontos	Bereitstellung des Kontos und der App	Art. 6 Abs. 1 lit. b DSGVO
Profil & Gesundheit	Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel, Reflux-Stärke; Mahlzeiten, Symptome, Trigger, Medikamente, Aktivität, Schlaf, Pläne	Tagebuch, Nährstoffziele, Risiko-Einschätzung, Ernährungs- und Medikamentenplan	Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
Community	Benutzername, Beiträge, Kommentare, Likes	Austausch zwischen Nutzern	Art. 6 Abs. 1 lit. b DSGVO
Abo	Pseudonyme Nutzerkennung, Kauf- und Abo-Status	Verwaltung von Testphase und Premium	Art. 6 Abs. 1 lit. b DSGVO
Produktbilder	IP-Adresse beim Laden von Bildern	Anzeige von Produktbildern	Art. 6 Abs. 1 lit. f DSGVO

3. Besuch dieser Website

Diese Website läuft auf eigenen, selbst verwalteten Servern des Verantwortlichen (Anschrift siehe Abschnitt 1) – es gibt keinen externen Hosting-Anbieter. Beim Aufruf verarbeiten wir technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht.

Keine Cookies, kein Tracking: Diese Website setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Social-Media-Dienste. Die Schriften (Fraunces, Karla) werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Verlinkungen zu Google Play oder dem App Store führen erst nach deinem Klick auf die jeweilige Seite; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte sende uns keine Gesundheitsdaten per E-Mail, wenn es sich vermeiden lässt.

5. Konto, Registrierung und Anmeldung

Für die Nutzung der App legst du ein Konto an. Wir verarbeiten dabei deine E-Mail-Adresse, einen Benutzernamen und dein Passwort – das Passwort speichern wir ausschließlich verschlüsselt (als sogenannten Hash). Nach der Anmeldung erhält dein Gerät ein Zugriffstoken, das im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) abgelegt wird.

Anmeldung über Google oder Facebook: Wenn du dich mit einem dieser Dienste anmeldest, erhalten wir vom jeweiligen Anbieter die für die Anmeldung nötigen Angaben (Kennung, E-Mail-Adresse, ggf. Name). Dabei kann der Anbieter Daten verarbeiten und ggf. in die USA übermitteln; es gelten seine Datenschutzbestimmungen (Google Ireland Limited; Meta Platforms Ireland Limited). Die Nutzung ist freiwillig – du kannst dich auch mit E-Mail und Passwort registrieren. Die Facebook-Komponente wird nur für die Anmeldung genutzt; automatische Ereignisprotokollierung und Erfassung der Werbe-ID sind deaktiviert.

6. Gesundheitsdaten in der App

Kern der App ist ein Tagebuch. Dafür verarbeiten wir die Angaben, die du selbst eingibst: Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel und Reflux-Stärke (Profil), außerdem deine Mahlzeiten, Symptome, Trigger-Faktoren (z. B. Rauchen, Alkohol, Kaffee), Medikamente, Aktivitäts- und Schlafangaben, Gewichtsverläufe sowie Fortschritt und Ergebnisse in deinem Ernährungs- und Medikamentenplan. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@ali-ci.de; dann löschen wir dein Konto und die zugehörigen Daten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Protokolle sind für andere Nutzer nicht sichtbar. Wir verwenden sie nicht für Werbung und geben sie nicht zu Werbezwecken weiter.

7. Automatisierte Auswertung (KI)

Aus deinen Angaben berechnet die App auf unserem Server (a) einen Reflux-Score für Lebensmittel nach festen Regeln (z. B. anhand von Fett-, Säure-, Zucker-, Koffein- und Alkoholgehalt sowie typischen Auslösern) und (b) mit einem maschinellen Lernmodell eine tägliche Wahrscheinlichkeit für Reflux-Symptome („Reflux-Risiko-Indikator“). Zudem erkennt die App wiederkehrende Muster und schlägt Ernährungs- und Medikamentenpläne vor. Die Verarbeitung erfolgt auf unseren eigenen Servern; wir setzen dafür keine externen KI-Dienste ein.

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Ergebnisse sind eine Orientierungshilfe, kein medizinischer Befund, und ersetzen keine ärztliche Beratung.

8. Community

In der Community sind dein Benutzername sowie die Beiträge, Kommentare und Likes, die du veröffentlichst, für andere Nutzer der App sichtbar. Wähle deshalb einen Benutzernamen, der dich nicht direkt identifiziert, und veröffentliche keine Gesundheitsdaten oder sonstigen Angaben, die du nicht teilen möchtest. Eigene Beiträge und Kommentare kannst du bearbeiten und löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community-Funktion); bei freiwillig veröffentlichten Gesundheitsangaben deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

9. Premium, Testphase und Zahlungen

Nach einer kostenlosen Testphase von 7 Tagen erfordert die Nutzung ein Premium-Abo. Der Kauf erfolgt über den App-Store (derzeit Google Play). Zahlungsdaten (z. B. Kreditkarte) verarbeitet ausschließlich der jeweilige Store-Betreiber – wir erhalten sie nicht. Zur Verwaltung deines Abos setzen wir RevenueCat, Inc. (USA) als Dienstleister ein. RevenueCat verarbeitet eine pseudonyme Nutzerkennung, deinen Kauf- und Abo-Status und Zeitpunkte; diese Kennung speichern wir auch in deinem Konto, um Käufe zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Kamera und Benachrichtigungen

Kamera: Für den Barcode-Scanner fragt die App nach dem Kamerazugriff. Es werden keine Fotos gespeichert oder übertragen; ausgewertet wird nur der erkannte Strichcode, den wir an unseren Server senden, um das Produkt zu finden. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

Benachrichtigungen: Mahlzeit- und Medikamenten-Erinnerungen werden lokal auf deinem Gerät geplant und dort angezeigt; dafür wird keine Gerätekennung an uns übertragen. Du kannst sie in der App oder in den Geräteeinstellungen abschalten.

11. Lebensmitteldaten und Produktbilder

Nährwert- und Produktdaten stammen aus Open Food Facts. Deine Suchanfragen werden über unseren Server abgewickelt. Produktbilder lädt die App jedoch direkt von den Servern von Open Food Facts (gehostet bei Amazon Web Services, Region Europa/Paris); dabei wird technisch bedingt deine IP-Adresse an den Betreiber dieser Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder du eingewilligt hast. Empfänger bzw. Dienstleister sind:

• Der Betrieb der Serverinfrastruktur und der Datenbank erfolgt auf eigenen, selbst verwalteten Servern des Verantwortlichen in Deutschland.
• RevenueCat, Inc., USA – Abo-Verwaltung (Auftragsverarbeiter)
• Google Ireland Limited – Google Play (Zahlungsabwicklung, Abo) und – nur bei Nutzung – Google-Anmeldung
• Meta Platforms Ireland Limited – nur bei Nutzung der Facebook-Anmeldung
• Open Food Facts (Produktbilder, siehe Abschnitt 11)

Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Wir verkaufen keine personenbezogenen Daten.

13. Übermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere RevenueCat sowie Google und Meta) haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

14. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschen lässt, löschen wir Konto-, Profil- und Gesundheitsdaten innerhalb von 30 Tagen. Daten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen (z. B. Abrechnungsbelege, in der Regel 6 bis 10 Jahre), bleiben bis zum Ablauf der Fristen gesperrt gespeichert. Backups werden im regulären Turnus überschrieben. Server-Logfiles der Website löschen wir nach der in Abschnitt 3 genannten Frist.

Von dir angelegte Lebensmitteleinträge bleiben nach der Kontolöschung anonymisiert bestehen, da sie möglicherweise von anderen Nutzern in eigenen Mahlzeiten oder Rezepten verwendet werden. Ein Rückschluss auf dich ist danach nicht mehr möglich.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen: verschlüsselte Übertragung zwischen App und Server (TLS/HTTPS), Speicherung von Passwörtern nur als Hash, Ablage des Zugriffstokens im geschützten Speicher des Geräts, Zugriffsbeschränkungen auf Server und Datenbank sowie regelmäßige Sicherungen. Absolute Sicherheit kann bei Datenübertragung im Internet dennoch nicht garantiert werden.

16. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür formlos an info@ali-ci.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Erforderlichkeit der Angaben

Die Angabe von E-Mail-Adresse, Benutzername und Passwort ist für ein Konto erforderlich. Profil- und Gesundheitsangaben sind freiwillig, ohne sie können aber Nährstoffziele, Risiko-Einschätzung und Pläne nicht oder nur eingeschränkt berechnet werden.

18. Mindestalter

FluxFree richtet sich an Personen ab 18 Jahren. Wenn wir erfahren, dass wir Daten von Personen unterhalb dieses Alters erhoben haben, löschen wir sie.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die Gesundheitsdaten betreffen, informieren wir dich zusätzlich in der App.

Stand: 27. September 2026